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Madame, Monsieur, 


Ce présent courrier fait suite à votre consultation publique relative aux exemples 
de notification à l'autorité de contrôle dans le cas d'une violation de données à 
caractere personnel « Guidelines 01/2021 on Examples regarding Data Breach 
Notification », adopté le 14 janvier 2021 en version 1.0. 


Nous avons concentré notre lecture sur le cas n'15 « données personnelles 
envoyées par email par erreur ». 


Cet exemple expose le fait d'avoir transmis un courriel contenant les DCP de 15 
futurs participants à 15 destinataires - personnes physiques en lieu et place d'un 
seul véritable destinataire, l'hôtel 


Dans la vie courante, le cas plus régulièrement constaté est le remplacement 
d'un destinataire par un autre (par exemple, l'utilisateur commence à saisir 
l'adresse email contact@ et son client de messagerie complète par le mauvais 
organisme). 


Ainsi votre exemple serait plus représentatif s'il reprenait cette réalité : l'envoi du 
courriel à un hôtel non concerné. Ou alors que le courriel a été envoyé à la 
mauvaise liste de 15 participants, contenant des informations sur les co- 
participants comme cela était prevu contractuellement / par consentement. 


En vous remerciant de votre consultation et de votre attention, nous vous 
présentons nos meilleures salutations, 


Pour PiaLab), 
Baptiste LARVOL-SIMON 
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